Encuentro Alternativo

Las blacklists o listas negras, son listas internacionales de spammers, los cuales son ordenados por IPs dependiendo de donde se originan los mensajes no deseados. Si tu servidor ha enviado spam hacia el exterior de tu sistema (sea queriendo o bien si alguien ha vulnerado un script PHP de algún sitio) es muy probable que en pocas horas tu server pueda caer en varias listas negras.

Una forma de corroborar esto es a través de varias páginas de chequeo de blacklists, aquí dejo las URLs:

• MxToolbox

• Spamhaus

• Dnsbl

• Blacklistcheck

Estas son las herramientas más útiles para verificar si nuestra IP está en una lista negra. En caso de estarlo, las mismas te proporcionarán un link para ir al origen del bloqueo y removerte de la lista, primero asegúrate de limpiar tu máquina de la vulnerabilidad que causó el envío de spam, de lo contrario si te remueves de seguro estarás listado en poco tiempo y ahí si al tener ya varias incidencias puede costarte más salir del problema.

Los filtros de correo en base a listas negras son muy efectivos, filtran casi un 85-90% del SPAM entrante al servidor y con un bajo porcentaje de falsos positivos (según que tipo de listas, claro). Hoy un cliente de la empresa de Hosting donde trabajo me preguntó si se podía agregar un whitelist al servidor pero en base a dominios para que no se verificaran con las listas negras, Exim actualmente trae whitelist de IPs para esto mismo, pero no de dominios.

Investigando y leyendo pude encontrar una forma fácil de implementar esto:

WHM – Exim Configurator Editor – Advanced Editor

En la primer caja de texto, colocamos lo siguiente:

domainlist skip_rbl_domains = dominio.com

Si tienes más de un dominio a incluir en la whitelist, deberá quedar así por ejemplo:

domainlist skip_rbl_domains = dominio.com : dominio2.com

Luego, busca (con el buscador de texto de tu navegador), la cadena:

[% ACL_RBL_BLOCK %]

Una vez la hayas encontrado, coméntala colocando # por delante, debería quedar así:

#[% ACL_RBL_BLOCK %]

Una vez esté eso listo, agregas bajo esa misma línea:

deny message= Rejected because $sender_host_address is in a blacklist at $dnslist_domain\n$dnslist_text
dnslists = zen.spamhaus.org:bl.spamcop.net
domains = ! +skip_rbl_domains

En este caso si usas zen.spamhaus.org y bl.spamcop.net, esto modifícalo en base a las listas negras que usas.

Listo, guarda los cambios desde Exim Configurator Editor y listo, debería funcionar, para más seguridad verifica los logs desde /var/log/exim_mainlog